Gdzie leżą dane
Dane i ich kopie zapasowe są przechowywane w Niemczech (Hetzner Online GmbH), czyli w Unii Europejskiej.
Poza Hetzner dane wychodzą wyłącznie do usług z listy niżej.
Kto przetwarza dane
| Usługa | Co dostaje | Gdzie | Czy uczy na tym modeli | Stan |
|---|---|---|---|---|
| Hetzner Online GmbH | przechowywanie danych i kopii zapasowych | Niemcy (UE) | nie dotyczy | aktywna |
| Anthropic, PBC | treść rozmowy i kontekst firmy potrzebny do odpowiedzi | USA | nie | aktywna |
| Voyage AI (MongoDB, Inc.) | fragmenty zapisanej w Koncie wiedzy o firmie, na potrzeby wyszukiwania | USA | tak, dopóki nie zostanie to wyłączone w panelu dostawcy | aktywna |
| OpenAI, L.L.C. | nagrania głosowe z WhatsAppa do transkrypcji | USA | nie | wyłączona |
| Resend | adres e-mail i treść wiadomości wysyłanej przez Kairyo | USA | nie dotyczy | aktywna |
| Stripe | dane do faktury i płatności, bez numeru karty po naszej stronie | UE i USA | nie dotyczy | aktywna |
| SMSAPI | numer telefonu i kod jednorazowy | Polska (UE) | nie dotyczy | aktywna |
| CEIDG | NIP firmy sprawdzanej w rejestrze publicznym | Polska (UE) | nie dotyczy | aktywna |
| Brave Search albo Tavily | zapytanie wpisane do wyszukania w sieci | USA | nie dotyczy | wyłączona |
| Integracje podłączone przez klienta | to, o co klient poprosi w tych systemach | zależnie od dostawcy | nie dotyczy | aktywna |
Czy dane uczą modeli
| dostawca | co mówi jego dokument | data wglądu |
|---|---|---|
| Anthropic | „By default, we will not use your inputs or outputs from our commercial products to train our models” (centrum prywatności, artykuł zaktualizowany 18.08.2026) | 18.09.2026 |
| OpenAI | „data sent to the OpenAI API is not used to train or improve OpenAI models (unless you explicitly opt in)“; dzienniki nadużyć do 30 dni (dokumentacja) | 18.09.2026 |
| Voyage AI | regulamin przyznaje dostawcy licencję na użycie treści klienta, żeby „train, improve, and otherwise further develop the Service” - dopóki nie zostanie to wyłączone przełącznikiem w panelu; po wyłączeniu treść jest kasowana po przetworzeniu, ale materiał przekazany wcześniej pozostaje objęty tym zapisem (regulamin) | 18.09.2026 |
Jak długo dostawcy modeli trzymają dane
Dotyczy usług, które przetwarzają treść modelem, czyli tych, które w tabeli „Kto przetwarza dane” mają w kolumnie „Czy uczy na tym modeli” wartość inną niż „nie dotyczy”. Okresy pochodzą z dokumentów dostawców, a data wglądu stoi przy każdym wierszu.
| dostawca | jak długo trzyma dane | wyjątki | dokument dostawcy | data wglądu |
|---|---|---|---|---|
| Anthropic | usuwa wejście i wyjście z API w ciągu 30 dni od otrzymania lub wygenerowania | treść oznaczona przez systemy bezpieczeństwa dostawcy jako naruszenie zasad użytkowania: do 2 lat, a oceny tych systemów: do 7 lat; dłużej, gdy wymaga tego prawo; funkcje z podsekcji niżej mają własne terminy | centrum prywatności (artykuł z 01.07.2026), dokumentacja API | 20.10.2026 |
| Voyage AI | dopóki przełącznik w panelu dostawcy stoi na „Opted In”, dostawca przechowuje treść i może jej używać do uczenia modeli; ani regulamin, ani FAQ nie podają, jak długo | po przestawieniu przełącznika na „Opted Out” treść przekazana później jest usuwana zaraz po przetworzeniu (dostawca nazywa to „zero-day retention”); treść przekazana wcześniej może dalej podlegać licencji z regulaminu | FAQ, regulamin (wersja z 27.05.2026) | 20.10.2026 |
| OpenAI | przy transkrypcji nagrań (/v1/audio/transcriptions) tabela dostawcy podaje „None” i przy dziennikach nadużyć, i przy zapisie stanu żądania |
zasada ogólna z tego samego dokumentu: dzienniki nadużyć z usług API do 30 dni, a dłużej, gdy wymaga tego prawo lub ochrona usług przed nadużyciem | dokumentacja | 20.10.2026 |
Zerowe przechowywanie u Anthropic (zero data retention) włącza zespół sprzedaży Anthropic na wniosek, osobno dla każdej organizacji w Anthropic. Obejmuje rozmowę z modelem (Messages API) i liczenie tokenów, poza funkcjami z podsekcji niżej. Treść oznaczoną jako naruszenie zasad i dane objęte obowiązkiem prawnym dostawca może przechowywać także przy tej umowie. Kairyo nie ma z Anthropic umowy o zerowym przechowywaniu (stan na 20.10.2026), więc obowiązuje okres z tabeli wyżej.
Funkcje poza zerowym przechowywaniem
Według tabeli funkcji Anthropic (wgląd 20.10.2026) zerowe przechowywanie nie obejmuje funkcji, które z natury przechowują stan, ani modeli, które wymagają przechowywania:
- paczki wywołań (Batch processing) - 29 dni,
- pliki (Files API) - do usunięcia lub do wygaśnięcia ustawionego przy pliku,
- piaskownica kodu (Code execution) - do 30 dni,
- programowe wołanie narzędzi (Programmatic tool calling) - do 30 dni, bo działa w piaskownicy kodu,
- gotowe umiejętności (Agent skills) i łącznik MCP (MCP connector) - według zasad ogólnych dostawcy,
- tunele MCP (MCP tunnels) - podgląd badawczy, tabela nie podaje okresu,
- zarządzani agenci (Claude Managed Agents) - zapis sesji do jego usunięcia,
- modele Claude Fable i Claude Mythos - 30 dni; przy zerowym przechowywaniu działają wyłącznie za zgodą Anthropic.
Przy umowie o zerowym przechowywaniu API nie blokuje tych funkcji, a dane każdej z nich dostawca przechowuje na jej zasadach.
Kod Kairyo używa z tej listy wyłącznie paczek wywołań (skan kodu z 20.10.2026):
| funkcja | do czego służy w Kairyo | jak długo trzyma ją dostawca | czy na niej uczy |
|---|---|---|---|
| paczki wywołań (Batch processing) | nocne streszczenia tematów pamięci firmy przez Opiekuna pamięci: zdania o firmie z tematu, zlecane jednej nocy i odbierane następnej | 29 dni od zlecenia, tyle dostawca udostępnia wyniki | nie |
Ścisłe narzędzia (strict tool use) dostawca obejmuje zerowym przechowywaniem z zastrzeżeniem: rozmowy nie przechowuje, a schemat JSON narzędzia trzyma do 24 godzin od ostatniego użycia. Kairyo używa ich tam, gdzie model wypełnia stały formularz odpowiedzi: przy rozpoznaniu, czego dotyczy wiadomość, i przy ocenie, czy stanowiska w naradzie się różnią. Te schematy nie zawierają danych klienta.